DNS; markayı barındırma, e-posta ve üçüncü taraf servisleriyle ilişkilendirir. Eski kayıtlar, beklenmeyen yetki devri ve sahipsiz takma adlar ana site güncel olsa bile dış yüzeyi genişletebilir.
Neden önemlidir?
DNS; markayı barındırma, e-posta ve üçüncü taraf servisleriyle ilişkilendirir. Eski kayıtlar, beklenmeyen yetki devri ve sahipsiz takma adlar ana site güncel olsa bile dış yüzeyi genişletebilir.
Kontrol sırasında nelere bakılır?
- Yetkili ad sunucularını ve üretim servislerinin kullandığı kayıtları envantere alın.
- Aktif hiçbir servisin kullanmadığını doğrulamadan eski takma adları kaldırmayın.
- İşletim modeline uyduğu yerde CAA, DNSSEC veya sağlayıcı güvenlik kontrollerini değerlendirin.
Sonucu nasıl yorumlamalısınız?
Açık DNS incelemesi her sağlayıcı hesabını kimin yönettiğini kanıtlamaz. Sahiplik, yenileme ve hesap kurtarma süreçlerini sorumlu ekiple doğrulayın.
Güvenli iyileştirme akışı
Önce varlık sahibini ve değişiklik yetkisini doğrulayın. Değişikliği küçük ve geri alınabilir adımlarla uygulayın, servis işlevini test edin ve aynı açık uç noktada yeniden kontrol yapın. Bulguyu kapatırken kanıtı ve karar gerekçesini saklayın.